Безбедносни алати отвореног кода
Нмап: Скенер који их је све покренуо
Нмап одговара на прво право питање сваког ангажмана: шта је тамо и шта ради. Откривање хоста, скенирање портова, откривање услуга и верзија, НСЕ скриптовање и десетак излазних формата чине га предњом половином скоро сваке методологије коју користимо. Разлика између скенирања хобиста и професионалног није алат; то је дисциплина опсега, намерно изабране заставице и резултати сачувани како би извештај могао да докаже сваку тврдњу.
Кључне точке
- Покрени откривање пре дубине: нмап -сн 10.10.0.0/24 јефтино претражује живе хостове, а скупа скенирања храниш само преживеле.
- Професионално подразумевано је потпуно ТЦП ширење са проверама верзија: нмап -сВ -п- против сваког живог хоста, јер топ-1000 портова сваки пут сакрива услуге на високим портовима.
- Сачувајте необрађени излаз у сва три формата са -оА сцаннаме — грепабле датотека храни извештаје, КСМЛ храни друге алате, нормална датотека је људско читање.
- НСЕ скрипте су брзе провере, а не скенер рањивости: --сцрипт хттп-титле,ссл-церт вам даје први пролаз, али искрени налази се проверавају ручно.
- Детекција ОС (-О) отприлике погађа; сервисне верзије са -сВ носе отиске прстију који заправо постају налази извештаја.
- УДП је битан и сви га прескачу: нмап -сУ --топ-портс 50 отвара СНМП, НТП и ДНС услуге. ТЦП скенирање се никада неће приказати; покрените га у опсегу и будите стрпљиви.
- Временске заставице су избор пропусности, а не магија: -Т4 за интерне прегледе, -Т5 само када је гласноћа прихватљива, јер агресивно мерење времена мења прецизност за брзину.
- Правна линија је документ обима: свака циљна ИП адреса и порт у вашој ауторизационој датотеци, и све што је ван њега не дира се, тачка.
Теренска биљешка
Резултати скенирања који су променили мишљење клијента никада нису били листа портова – то је био -сВ излаз који приказује Перл сервис из 2016. на спољном хосту. Необрађене -оА датотеке живе у фасцикли за ангажовање тачно тако да се тај аргумент може победити два пута, недељама касније.
Цесто постављања питања
Зашто је Нмап и даље подразумевани након двадесет пет година?
Зрелост: сервисни отисци прстију, НСЕ и излазни формати акумулирани деценијама; нови скенер мора да се докаже против тога, а већина не.
Да ли је потпуно -п- скенирање споро?
Може бити, због чега се професионалци паралелизирају по домаћину и заказују; ноћно потпуно скенирање надмашује брзо оно које је пропустило услугу на порту 8443.
Да ли су ми потребне роот или администраторске привилегије?
За СИН скенирање, откривање ОС-а и УДП скенирање да; скенирање повезивања (-сТ) ради непривилеговано, али ради спорије и понаша се другачије.
Може ли Нмап било шта сам да искористи?
Неколико НСЕ скрипти превазилазе детекцију, али то није њихов посао; Нмап налази и отиске прстију, а фаза експлоатације припада другим алатима.
Како Kinetikatech помаже код безбедносни алати отвореног кода
Не морате постати стручњак за безбедносни алати отвореног кода: Професионалци у кутији алата за тестирање су заправо пуни: скенери, њушкари, крекери и веб проксији објаснили су начин на који се користе у стварним ангажманима — команде, заставице, излази и где се сваки налази у методологији. Управо за то постоји Penetration Testing и Linux Server Security: пуштање у рад, јачање, надзор и дежурна особа дан и ноћ.